buuctf刷题-wireshark流量分析

解题工具

Wireshark-win64-3.0.5→下载地址https://url71.ctfile.com/f/13238771-521808015-2ec947（访问密码：8835）

题目

黑客通过wireshark抓到管理员登陆网站的一段流量包（管理员的密码即是答案) 注意：得到的 flag 请包上 flag{} 提交

解题思路

1. 下载文件用Wireshark打开,根据题目可以分析出flag信息为管理员登陆网站时的密码,该请求方式为post类型

http.request.method==POST

3. 通过工具过滤出post请求的数据,查看请求的password信息,即为flag的信息

flag{ffb7567a1d4f4abdffdb54e022f8facd}

总结

该题解题关键在于分析请求类型进行过滤,找到对应的请求数据即可得到相应的信息